Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
cve-2022-33891-fix — Laboratorio educativo que demuestra la explotación de CVE-2022-33891 y la aplicación del parche para Apache Spark con autenticación ACL, incluyendo verificación de PoC y pasos de recompilación. | Kitploit
Herramientas/GitHubGitHub/elsvital/cve-2022-33891-fix
Análisis de VulnerabilidadesExplotaciónSeguridad WebPruebas de PenetraciónAprendizaje y EducaciónLabs y Práctica
GitHubelsvital/cve-2022-33891-fix

cve-2022-33891-fix

Laboratorio educativo que demuestra la explotación de CVE-2022-33891 y la aplicación del parche para Apache Spark con autenticación ACL, incluyendo verificación de PoC y pasos de recompilación.

Ver Repositorio
1hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

EP3 - MAC0352 Redes de Computadores y Sistemas Distribuidos 2023

Tema: CVE-2022-33891

Ejecución de comandos shell arbitrarios en una aplicación Spark que utiliza autenticación vía ACL

Alumnos

  • Elinilson Vital
  • Leoarndo Bozzetto

Instrucciones de parche para CVE-2022-33891 en Ubuntu 22.04

Requisitos previos

  • Ubuntu 22.04
  • Git
  • Maven
  • Python 3

Pasos para aplicar el parche

  1. Clona el repositorio de la corrección:
root@kitploit:~
git clone https://github.com/elsvital/cve-2022-33891-fix.git
  1. Cambia al directorio de Spark sin el parche:
root@kitploit:~
cd spark-3.2.0-no-patch
  1. Compila Spark sin el parche:
root@kitploit:~
sudo ./build/mvn -DskipTests clean package
  1. Inicia el servicio de Spark:
root@kitploit:~
sudo ./sbin/start-master.sh
  1. Clona el repositorio POC de verificación de la vulnerabilidad:
root@kitploit:~
git clone https://github.com/HuskyHacks/cve-2022-33891
  1. Navega al directorio fuente del POC:
root@kitploit:~
cd cve-2022-33891
  1. Verifica la vulnerabilidad:
root@kitploit:~
python3 poc.py -u http://localhost -p 8080 --check --verbose
  1. Regresa al directorio principal:
root@kitploit:~
cd ..
  1. Detén el servicio de Spark:
root@kitploit:~
sudo ./sbin/stop-master.sh
  1. Aplica el parche desde el enlace proporcionado o fusiona los cambios en tu repositorio local.
root@kitploit:~
# Access: https://github.com/apache/spark/commit/1d524a88f6e93e9971a09f70eb2804dca51d578c
  1. Recompila Spark con el parche aplicado:
root@kitploit:~
sudo ./build/mvn -DskipTests clean package
  1. Inicia el servicio de Spark nuevamente:
root@kitploit:~
sudo ./sbin/start-master.sh
  1. Vuelve al directorio fuente del POC:
root@kitploit:~
cd cve-2022-33891
  1. Confirma que la vulnerabilidad está parcheada:
root@kitploit:~
python3 poc.py -u http://localhost -p 8080 --check --verbose

Tutorial en video

Para ver un recorrido en video del proceso de aplicación del parche, mira el tutorial en: Watch the video

Notas adicionales

Reemplaza http://localhost con la dirección IP o el nombre de host adecuados de tu servicio de Spark si es necesario.

Descargar herramienta